CVE-2016-9538 in macOS

الملخص

بحسب VulDB • 06/06/2026

يقرأ ملف tools/tiffcrop.c في مكتبة libtiff الإصدار 4.0.6 مخزنًا غير معرف (undefined buffer) داخل الدالة readContigStripsIntoBuffer() بسبب تجاوز عدد صحيح من نوع uint16 (integer overflow). وقد تم الإبلاغ عن هذه الثغرة تحت رقم MSVR 35100.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/11/2016
• إفشاء: 22/11/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9538
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9538/